A powerful browser crawler for web vulnerability scanners

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

掩日 - 免杀执行器生成工具

Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台，无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

Burp被动扫描流量转发插件

记录自己编写、修改的部分工具

无状态子域名爆破工具

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

使用 iptables 防止端口扫描

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-…

通用的指纹识别规则

Self-signed Wildcard SSL Certificate Generator

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

一大坨一键安装脚本

Next Generation of ShadowsocksX

来自 https://github.com/liuyi01/kubernetes-starter.git

寻找CDN背后的真实IP

acunetix